POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES (PTI)

CONSIDERACIONES GENERALES.

El artículo 15 de la Constitución Política de Colombia reconoce el derecho fundamental de toda persona a conocer, actualizar y rectificar la información que se haya recogido sobre ella en bancos de datos y archivos de entidades públicas y privadas. De igual manera, establece el derecho a la intimidad personal y familiar y al buen nombre, imponiendo a quienes realizan actividades de recolección, almacenamiento, uso, circulación o tratamiento de información personal el deber de respetar los derechos y garantías constitucionales. En desarrollo de este mandato constitucional, la Ley 1581 de 2012 estableció el régimen general de protección de datos personales en Colombia, desarrollado, entre otras disposiciones, por el Decreto 1074 de 2015 y por las instrucciones impartidas por la Superintendencia de Industria y Comercio.

DPRIMERO S.A.S., en adelante “DPRIMERO”, reconoce la importancia de la protección de los datos personales y adopta la presente Política de Tratamiento de Datos Personales como instrumento para establecer los principios, procedimientos y reglas aplicables a la recolección, almacenamiento, uso, circulación, transmisión, transferencia, actualización, conservación y supresión de información personal.

En atención a la naturaleza de sus actividades y a su participación en el desarrollo y prestación de productos, servicios, plataformas y experiencias digitales relacionadas con la industria de los videojuegos, DPRIMERO podrá tratar información asociada a usuarios, jugadores, clientes, proveedores, trabajadores, contratistas, aliados comerciales y demás personas que interactúen con sus productos o canales físicos y digitales.

La presente Política ha sido estructurada considerando tanto los requerimientos generales de la legislación colombiana en materia de protección de datos personales como las particularidades propias de los entornos digitales y de videojuegos, incluyendo el tratamiento de información relacionada con cuentas de usuario, identificadores de jugador, actividad dentro de los videojuegos, información técnica de dispositivos, comunicaciones, funcionalidades sociales, seguridad, prevención del fraude, herramientas de analítica, tecnologías de seguimiento, inteligencia artificial y, cuando corresponda, información de niños, niñas y adolescentes.

A. OBLIGATORIEDAD Y ÁMBITO DE APLICACIÓN

La presente Política es de obligatorio cumplimiento para DPRIMERO S.A.S., sus administradores, empleados, trabajadores, contratistas, proveedores y terceros que actúen por cuenta de la compañía y que, en desarrollo de sus funciones o relaciones contractuales, tengan acceso a datos personales. Las disposiciones contenidas en esta Política serán aplicables al tratamiento de datos personales realizado por DPRIMERO mediante medios físicos, electrónicos, digitales, automatizados o manuales, independientemente del canal a través del cual la información sea obtenida.

En consecuencia, esta Política será aplicable, entre otros, al tratamiento realizado a través de páginas web, videojuegos, aplicaciones, plataformas digitales, cuentas de usuario, sistemas de atención al cliente, formularios, redes sociales, comunidades digitales, herramientas de mensajería, sistemas de analítica, plataformas de terceros, herramientas de inteligencia artificial y demás tecnologías utilizadas por DPRIMERO en desarrollo de sus actividades.

Los colaboradores y terceros que intervengan en el tratamiento de información deberán conocer, aplicar y respetar las disposiciones de esta Política y las demás instrucciones internas que DPRIMERO adopte para garantizar la protección de los datos personales.

B. DEFINICIONES

Para efectos de la interpretación y aplicación de esta Política, se adoptan las definiciones previstas en la Constitución, la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas aplicables.

Autorización: Consentimiento previo, expreso e informado otorgado por el Titular para llevar a cabo el Tratamiento de sus datos personales, salvo las excepciones expresamente previstas en la ley. La autorización podrá obtenerse por escrito, de forma oral o mediante conductas inequívocas que permitan concluir razonablemente que el Titular otorgó su consentimiento.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato Personal Sensible: Aquella información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, incluyendo los datos relativos al origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a organizaciones sociales o sindicales, datos relativos a la salud, vida sexual y datos biométricos, entre otros definidos por la ley.

Dato Personal Público: Información que no sea semiprivada, privada o sensible y que tenga naturaleza pública de conformidad con la Constitución y la ley.

Dato Personal Privado: Información que por su naturaleza íntima o reservada sólo resulta relevante para su Titular.

Dato Personal Semiprivado: Información que no tiene naturaleza íntima, reservada ni pública y cuyo conocimiento interesa tanto al Titular como a determinado sector o grupo de personas.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que realiza el Tratamiento de datos personales por cuenta del Responsable del Tratamiento. Podrán tener esta calidad, entre otros, los proveedores de servicios tecnológicos, almacenamiento en la nube, software como servicio, plataformas de mensajería, herramientas de analítica, sistemas de atención al cliente, servicios de alojamiento, proveedores de seguridad y demás terceros que procesen información por cuenta de DPRIMERO.

Responsable del Tratamiento: DPRIMERO S.A.S., cuando determine las finalidades y los medios del Tratamiento de los datos personales.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones realizada sobre datos personales, tales como recolección, almacenamiento, uso, circulación, consulta, actualización, modificación, transmisión, transferencia o supresión.

Transferencia: Operación mediante la cual el Responsable y/o Encargado ubicado en Colombia envía información personal a un receptor que, a su vez, es Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos, dentro o fuera de Colombia, entre un Responsable y un Encargado con el propósito de que este último realice el Tratamiento por cuenta del Responsable.

Canales Automatizados: Sistemas tecnológicos utilizados para interactuar con los usuarios mediante procesos automatizados, incluyendo chatbots, asistentes virtuales, sistemas de respuesta interactiva, herramientas de inteligencia artificial y tecnologías similares.

Datos de Gameplay: Información generada como consecuencia de la utilización de un videojuego o servicio digital, incluyendo partidas, progreso, estadísticas, logros, preferencias, inventarios virtuales, resultados, historial de actividad, interacciones y demás información relacionada con la experiencia del jugador.

Identificador de Jugador: Nombre de usuario, alias, gamertag, identificador de cuenta, código de jugador o cualquier otro mecanismo utilizado para identificar una cuenta o jugador dentro de los servicios de DPRIMERO.

Contenido Generado por el Usuario: Información que el usuario cree, cargue, publique, transmita o comparta a través de los servicios de DPRIMERO, incluyendo textos, fotografías, imágenes, videos, audios, comentarios, perfiles, nombres de usuario y demás contenidos.

Datos de Dispositivo: Información técnica asociada al dispositivo utilizado para acceder a los servicios, incluyendo dirección IP, sistema operativo, modelo, fabricante, navegador, identificadores técnicos, configuración, idioma, conexión y datos de rendimiento.

Cookies y Tecnologías Similares: Archivos, identificadores, píxeles, SDK, almacenamiento local, tecnologías de seguimiento y mecanismos similares utilizados para garantizar el funcionamiento, seguridad, analítica, personalización y, cuando corresponda, publicidad de los servicios.

Perfilamiento: Tratamiento automatizado de información destinado a evaluar, analizar o predecir determinados aspectos relacionados con una persona, sus preferencias, intereses, comportamiento o utilización de los servicios.

Reclamo: Solicitud presentada por el Titular o por las personas legitimadas para corregir, actualizar o suprimir datos personales, o para advertir un presunto incumplimiento del régimen de protección de datos.

C. PRINCIPIOS RECTORES

El Tratamiento de datos personales realizado por DPRIMERO se desarrollará de conformidad con los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad establecidos en la legislación colombiana. DPRIMERO recolectará únicamente los datos que sean adecuados, pertinentes y necesarios para las finalidades previamente informadas al Titular y evitará solicitar información que no guarde relación razonable con dichas finalidades.

La información será tratada durante el tiempo que resulte necesario para cumplir las finalidades correspondientes y las obligaciones legales, contractuales, contables, fiscales, administrativas o judiciales que sean aplicables.

DPRIMERO adoptará medidas técnicas, humanas, administrativas y organizacionales razonables y proporcionales a la naturaleza de la información y a los riesgos asociados a su Tratamiento, procurando prevenir su adulteración, pérdida, consulta, acceso, uso o divulgación no autorizada.

La compañía aplicará igualmente criterios de responsabilidad demostrada y procurará incorporar la protección de datos personales desde el diseño y por defecto en aquellos productos, servicios, procesos y tecnologías que impliquen un Tratamiento de información personal.

D. TRATAMIENTO Y FINALIDADES DE LOS DATOS PERSONALES

DPRIMERO realizará el Tratamiento de datos personales mediante medios físicos, digitales o automatizados, de acuerdo con las finalidades informadas al Titular y con las autorizaciones que legalmente sean necesarias.

En desarrollo de sus actividades, la compañía podrá tratar datos de identificación, contacto, información contractual y comercial, información de facturación y transacciones, datos de uso, información técnica de dispositivos, datos de navegación, identificadores digitales, información relacionada con cuentas de usuario y, cuando resulte necesario para la prestación de los servicios, información generada durante la utilización de videojuegos y plataformas digitales. Los datos podrán ser tratados para establecer, desarrollar, administrar y finalizar relaciones comerciales y contractuales; crear y administrar cuentas de usuario; autenticar jugadores; prestar los servicios contratados; permitir el acceso a videojuegos y plataformas; almacenar progreso; gestionar partidas, estadísticas, logros y funcionalidades digitales; brindar soporte técnico; atender solicitudes y reclamaciones; gestionar pagos, facturación, compras, suscripciones, devoluciones y reembolsos; y cumplir las obligaciones legales y contractuales a cargo de DPRIMERO.

De igual manera, la información podrá ser utilizada para mejorar la experiencia del usuario, analizar el funcionamiento de los productos, identificar errores técnicos, evaluar el rendimiento de los servicios, desarrollar nuevas funcionalidades, realizar estudios estadísticos y generar información agregada o anonimizada.

Cuando resulte necesario para la seguridad de los servicios, DPRIMERO podrá tratar información relacionada con dispositivos, conexiones, comportamiento dentro de las plataformas y actividad de las cuentas con el propósito de detectar accesos no autorizados, fraude, bots, trampas, modificaciones no autorizadas, manipulación de partidas, cuentas comprometidas y otras conductas que puedan afectar la seguridad o integridad de los servicios.

E. DATOS RELACIONADOS CON VIDEOJUEGOS Y SERVICIOS DIGITALES

Por la naturaleza de sus actividades, DPRIMERO podrá tratar información generada por los usuarios durante su interacción con videojuegos, aplicaciones y plataformas digitales.

Esta información podrá comprender el identificador del jugador, nombre de usuario, preferencias, configuración de la cuenta, historial de actividad, partidas, resultados, progreso, logros, estadísticas, inventarios virtuales, tiempo de utilización, interacciones y otros datos necesarios para permitir y mejorar la experiencia de juego. Cuando los servicios incluyan funcionalidades sociales, DPRIMERO podrá tratar información relacionada con amigos, invitaciones, equipos, comunidades, rankings, mensajes, chats, reportes y demás interacciones realizadas dentro de las plataformas.

La información relacionada con estas funcionalidades podrá ser utilizada para prestar el servicio, garantizar su correcto funcionamiento, investigar reportes, prevenir conductas abusivas, proteger a los usuarios y hacer cumplir las reglas de uso y convivencia establecidas para las plataformas.

F. CONTENIDO GENERADO POR LOS USUARIOS Y MODERACIÓN

Cuando los productos o servicios de DPRIMERO permitan a los usuarios crear, cargar, publicar o compartir contenido, la compañía podrá tratar la información necesaria para permitir dichas funcionalidades y garantizar la seguridad de la comunidad. El contenido generado por los usuarios podrá comprender textos, comentarios, fotografías, imágenes, videos, audios, nombres de usuario, perfiles, creaciones digitales y demás información que el usuario decida compartir dentro de los servicios.

DPRIMERO podrá implementar mecanismos de moderación humana o automatizada para detectar contenido que pueda infringir la legislación, los términos de uso, las reglas de la comunidad o los derechos de terceros.

Cuando resulte necesario para proteger la plataforma, DPRIMERO podrá conservar información relacionada con reportes, investigaciones, sanciones, bloqueos, restricciones o demás actuaciones relacionadas con la seguridad y convivencia dentro de sus servicios.

G. SEGURIDAD, PREVENCIÓN DEL FRAUDE Y SISTEMAS ANTI-CHEAT

DPRIMERO podrá realizar Tratamiento de datos personales y de información técnica de los usuarios con el propósito de preservar la seguridad, integridad y funcionamiento de sus plataformas y videojuegos. Para estos efectos, podrán utilizarse mecanismos destinados a detectar y prevenir fraude, bots, trampas, automatizaciones no autorizadas, modificaciones de software, manipulación de partidas, accesos indebidos, suplantaciones, apropiación de cuentas y demás comportamientos que puedan afectar los servicios o a otros usuarios.

Los tratamientos realizados con estas finalidades estarán sujetos a los principios de necesidad, proporcionalidad, seguridad y finalidad.

Cuando los términos de uso de un servicio contemplen medidas frente a determinadas conductas, la información obtenida mediante estos mecanismos podrá ser utilizada para investigar y adoptar las medidas correspondientes, incluyendo advertencias, restricciones, suspensiones o cancelaciones de cuentas, de conformidad con las reglas aplicables.

H. ATENCIÓN AL CLIENTE Y CANALES AUTOMATIZADOS

DPRIMERO podrá utilizar canales tradicionales y automatizados para atender solicitudes, consultas, peticiones, quejas, reclamos y requerimientos de sus usuarios, incluyendo correo electrónico, sistemas de mensajería, chatbots, asistentes virtuales y herramientas de inteligencia artificial.

Las interacciones realizadas a través de estos canales podrán ser registradas y conservadas cuando resulte necesario para gestionar la solicitud, mejorar la calidad del servicio, garantizar la seguridad, resolver controversias o cumplir obligaciones legales.

Los proveedores tecnológicos que intervengan en la prestación de estos servicios actuarán, cuando corresponda, como Encargados del Tratamiento y deberán cumplir las obligaciones de confidencialidad, seguridad y protección de datos establecidas por DPRIMERO y por la legislación aplicable.

I. INTELIGENCIA ARTIFICIAL, ANALÍTICA Y PERFILAMIENTO

DPRIMERO podrá utilizar herramientas de inteligencia artificial, aprendizaje automático, analítica y procesos automatizados para mejorar sus productos y servicios, prestar atención al usuario, realizar análisis técnicos, detectar fraude, fortalecer la seguridad, moderar contenidos y desarrollar funcionalidades. Cuando estos sistemas impliquen Tratamiento de datos personales, DPRIMERO procurará utilizar únicamente la información necesaria para la finalidad correspondiente y adoptar medidas destinadas a reducir los riesgos para los derechos de los Titulares.

DPRIMERO evitará utilizar datos personales para entrenar, alimentar o mejorar sistemas de inteligencia artificial cuando dicho uso no resulte necesario para la finalidad informada o no se encuentre legalmente habilitado. Cuando se realicen procesos de perfilamiento o decisiones automatizadas que puedan producir efectos relevantes sobre los Titulares, DPRIMERO evaluará los riesgos asociados y adoptará, cuando corresponda, mecanismos de supervisión, revisión o intervención humana.

J. NIÑOS, NIÑAS Y ADOLESCENTES

DPRIMERO reconoce la especial protección constitucional y legal de los datos personales de niños, niñas y adolescentes. Cuando por la naturaleza de sus productos, videojuegos o servicios digitales sea posible que estos sean utilizados por menores de edad, DPRIMERO adoptará medidas orientadas a garantizar su interés superior, el respeto de sus derechos fundamentales y las demás garantías establecidas en la legislación colombiana. El Tratamiento de información de menores se limitará a aquellos datos que sean adecuados, pertinentes y necesarios para la finalidad correspondiente y, cuando legalmente sea requerido, se obtendrá la autorización de quien ejerza la representación legal del menor.

DPRIMERO podrá implementar mecanismos de verificación de edad, controles parentales, restricciones de determinadas funcionalidades y medidas especiales de seguridad, de acuerdo con las características del servicio y los riesgos asociados.

Los datos de niños, niñas y adolescentes no serán tratados para finalidades incompatibles con su protección y, cuando corresponda, se tendrá en consideración su derecho a ser escuchados de acuerdo con su edad y madurez.

K. DATOS SENSIBLES Y BIOMÉTRICOS

DPRIMERO evitará solicitar datos sensibles cuando estos no sean necesarios para el desarrollo de sus actividades. Cuando excepcionalmente sea necesario realizar el Tratamiento de datos sensibles y exista una habilitación legal para ello, el Titular será informado sobre el carácter facultativo de suministrar dicha información cuando así lo establezca la ley y sobre la finalidad específica del Tratamiento. Cuando DPRIMERO utilice datos biométricos, tales como reconocimiento facial, huellas u otros mecanismos de identificación biométrica, realizará el análisis de necesidad, proporcionalidad y riesgos correspondiente y aplicará las medidas reforzadas de seguridad que resulten procedentes.

L. COOKIES, SDK Y TECNOLOGÍAS DE SEGUIMIENTO

DPRIMERO podrá utilizar cookies, píxeles, SDK, almacenamiento local, identificadores de dispositivos y otras tecnologías similares para garantizar el funcionamiento de sus páginas web, aplicaciones y videojuegos, mejorar la seguridad, recordar preferencias, analizar el uso de los servicios, medir su rendimiento, personalizar determinadas funcionalidades y, cuando legalmente resulte procedente, desarrollar actividades de publicidad y marketing. Cuando dichas tecnologías impliquen el Tratamiento de datos personales sujeto a autorización, DPRIMERO implementará mecanismos adecuados para obtenerla y permitirá al usuario gestionar sus preferencias conforme a la normativa aplicable. La información detallada sobre las categorías de cookies utilizadas, sus finalidades y los mecanismos disponibles para su gestión podrá desarrollarse en una Política de Cookies independiente.

M. MARKETING, PUBLICIDAD Y COMUNICACIONES COMERCIALES

DPRIMERO podrá realizar actividades de mercadeo, publicidad, prospección comercial y relacionamiento con clientes, usuarios, proveedores y aliados comerciales cuando cuente con la autorización correspondiente o exista otra habilitación legal.

Las comunicaciones podrán realizarse mediante correo electrónico, llamadas telefónicas, mensajes de texto, aplicaciones de mensajería, notificaciones, redes sociales, plataformas digitales y demás canales legalmente permitidos. DPRIMERO respetará los mecanismos de autorización, oposición, revocatoria y exclusión establecidos por la legislación colombiana y, cuando resulte aplicable, las disposiciones de la Ley 2300 de 2023.

La autorización para recibir comunicaciones comerciales podrá ser retirada por el Titular mediante mecanismos sencillos, gratuitos y accesibles. La revocatoria de dicha autorización no afectará aquellos tratamientos que DPRIMERO deba realizar por obligación legal o contractual.

N. PLATAFORMAS DE TERCEROS Y PROVEEDORES TECNOLÓGICOS

Los productos y servicios de DPRIMERO podrán integrarse con plataformas, sistemas operativos, tiendas de aplicaciones, consolas, servicios de autenticación, redes sociales, servicios de pago, herramientas de analítica, plataformas de mensajería, servicios de almacenamiento y demás tecnologías proporcionadas por terceros.

Cuando el Tratamiento sea realizado directamente por un tercero que actúe como Responsable independiente, dicho Tratamiento se regirá por su propia política de privacidad y por las condiciones que el tercero haya informado al usuario. Cuando el tercero actúe por cuenta de DPRIMERO como Encargado del Tratamiento, la compañía procurará establecer las obligaciones contractuales necesarias para garantizar la protección, confidencialidad y seguridad de la información. Entre los proveedores tecnológicos que DPRIMERO podrá utilizar se encuentran, a manera enunciativa y no taxativa, plataformas de mensajería y atención como B2Chat, proveedores de infraestructura en la nube, sistemas de analítica, servicios de seguridad, plataformas de pago, herramientas de inteligencia artificial y demás soluciones tecnológicas necesarias para la operación de la compañía.

O. TRANSFERENCIA Y TRANSMISIÓN NACIONAL E INTERNACIONAL DE DATOS

DPRIMERO podrá realizar transferencias y transmisiones nacionales o internacionales de datos personales cuando estas sean necesarias para la prestación de sus servicios, el cumplimiento de relaciones contractuales, la utilización de proveedores tecnológicos, el desarrollo de sus actividades o el cumplimiento de obligaciones legales. Las transmisiones realizadas a Encargados nacionales o internacionales estarán sujetas a las condiciones contractuales y legales aplicables, incluyendo las obligaciones relacionadas con confidencialidad, seguridad y tratamiento por cuenta del Responsable.

Las transferencias internacionales realizadas a terceros que actúen como Responsables estarán sometidas a las condiciones establecidas en la legislación colombiana y, cuando corresponda, a las reglas aplicables a países que no cuenten con un nivel adecuado de protección. DPRIMERO adoptará las medidas contractuales, técnicas y organizacionales necesarias para garantizar que las transferencias y transmisiones internacionales se realicen de conformidad con el régimen colombiano de protección de datos personales.

P. VIDEOVIGILANCIA

DPRIMERO podrá utilizar sistemas de videovigilancia en sus instalaciones con el propósito de proteger a las personas, bienes e instalaciones, prevenir incidentes, investigar hechos que puedan constituir infracciones o delitos y atender requerimientos de autoridades competentes. Las áreas sometidas a videovigilancia estarán identificadas mediante avisos visibles.

Las imágenes serán objeto de acceso restringido y se conservarán durante el tiempo razonablemente necesario para cumplir las finalidades que justifican su Tratamiento. Como regla general, DPRIMERO procurará que las grabaciones sean conservadas por un período máximo de noventa (90) días, salvo cuando exista una razón legal, probatoria, administrativa o judicial que justifique su conservación por un período superior.

Q. SEGURIDAD DE LA INFORMACIÓN Y GESTIÓN DE INCIDENTES

DPRIMERO implementará medidas técnicas, humanas, administrativas y organizacionales destinadas a proteger los datos personales contra pérdida, destrucción, adulteración, acceso, consulta, uso o divulgación no autorizada. Estas medidas podrán comprender controles de acceso, gestión de usuarios y privilegios, autenticación, protección de credenciales, cifrado cuando resulte apropiado, copias de seguridad, monitoreo, gestión de vulnerabilidades, actualización de sistemas, capacitación del personal, controles sobre proveedores y procedimientos de respuesta ante incidentes. Cuando se presente un incidente que pueda comprometer datos personales, DPRIMERO realizará las actividades necesarias para identificarlo, contenerlo, investigarlo, documentarlo y adoptar medidas correctivas y preventivas.

Cuando legalmente resulte exigible, DPRIMERO realizará los reportes y comunicaciones correspondientes ante la Superintendencia de Industria y Comercio y demás autoridades competentes.

R. CONSERVACIÓN, SUPRESIÓN Y ANONIMIZACIÓN

Los datos personales serán conservados durante el tiempo razonable y necesario para cumplir las finalidades para las cuales fueron recolectados y durante los períodos adicionales que sean necesarios para atender obligaciones legales, contractuales, contables, fiscales, administrativas, judiciales o probatorias. Una vez cumplidas las finalidades y vencidos los períodos de conservación aplicables, DPRIMERO podrá proceder a la supresión, destrucción segura, anonimización o seudonimización de la información. La solicitud de supresión no procederá cuando exista un deber legal o contractual que obligue a DPRIMERO a conservar determinados datos.

S. DERECHOS DE LOS TITULARES

Los Titulares de los datos personales tratados por DPRIMERO tienen derecho a conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización otorgada, salvo las excepciones legales; ser informados sobre el Tratamiento realizado; conocer las finalidades para las cuales se utilizan sus datos; presentar consultas y reclamos; solicitar la supresión de la información cuando resulte procedente; revocar la autorización en los casos legalmente permitidos; acceder gratuitamente a sus datos personales y ejercer los demás derechos reconocidos por la Constitución y la legislación colombiana. El Titular podrá presentar quejas ante la Superintendencia de Industria y Comercio una vez haya agotado el requisito de procedibilidad correspondiente frente a DPRIMERO.

T. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS

Los Titulares, sus representantes, causahabientes o las personas debidamente legitimadas podrán ejercer sus derechos mediante comunicación dirigida a DPRIMERO S.A.S. a través de los siguientes canales:

Correo electrónico: experiencia@dprimero.com

Teléfono: 604 322 0656

Dirección: Cra. 52A #47–1, Centro Comercial Megacentro, Oficina 907, Medellín – Colombia.

Las solicitudes deberán contener la identificación del Titular, una descripción clara de la solicitud, los datos de contacto para recibir respuesta y, cuando corresponda, los documentos que acrediten la representación o legitimación del solicitante.

1. Atención de consultas

Las consultas serán atendidas dentro del término máximo establecido por la Ley 1581 de 2012 y las normas que la reglamenten, modifiquen o sustituyan. Cuando no fuere posible atender la consulta dentro del término inicialmente previsto, DPRIMERO informará al interesado las razones de la demora y señalará la fecha en que será atendida, respetando en todo caso los términos máximos establecidos legalmente.

2. Atención de reclamos

Los reclamos relacionados con la corrección, actualización o supresión de datos personales o con un presunto incumplimiento de las normas de protección de datos deberán presentarse de conformidad con los requisitos establecidos en la legislación vigente. Cuando el reclamo se encuentre incompleto, DPRIMERO requerirá al interesado para que subsane las fallas dentro del término legal. Una vez recibido el reclamo completo, se dará aplicación al procedimiento y a los términos establecidos por la Ley 1581 de 2012 y sus normas reglamentarias.

Cuando resulte procedente, se incorporará en la base de datos la leyenda “reclamo en trámite”.

U. AUTORIZACIÓN Y REVOCATORIA

Cuando el Tratamiento requiera autorización, DPRIMERO utilizará mecanismos que permitan acreditar que el Titular fue informado de manera previa, expresa y suficiente sobre el Tratamiento y las finalidades para las cuales serán utilizados sus datos. La autorización podrá ser otorgada por medios físicos, electrónicos, digitales, verbales o mediante conductas inequívocas, siempre que sea posible demostrar razonablemente su existencia y contenido. DPRIMERO conservará evidencia de las autorizaciones obtenidas durante el tiempo necesario para acreditar el cumplimiento de sus obligaciones. El Titular podrá solicitar la revocatoria de la autorización cuando legalmente proceda. Esta podrá ser total o parcial respecto de determinadas finalidades. La revocatoria no procederá cuando exista un deber legal o contractual que obligue a DPRIMERO a conservar o continuar tratando determinada información.

V. RESPONSABILIDAD DE DPRIMERO Y DE LOS TERCEROS

DPRIMERO, en su calidad de Responsable del Tratamiento, garantizará el ejercicio efectivo de los derechos de los Titulares, solicitará y conservará la prueba de las autorizaciones cuando sean necesarias, informará las finalidades del Tratamiento, adoptará medidas de seguridad, atenderá consultas y reclamos y desarrollará mecanismos internos orientados a demostrar el cumplimiento de la legislación aplicable. Cuando DPRIMERO actúe como Encargado del Tratamiento, realizará las actividades de tratamiento de conformidad con las instrucciones impartidas por el Responsable y con las obligaciones legales y contractuales aplicables. Los empleados, contratistas y terceros que tengan acceso a información personal estarán obligados a mantener la confidencialidad y a utilizar los datos exclusivamente para las finalidades autorizadas.

W. REGISTRO NACIONAL DE BASES DE DATOS

Cuando DPRIMERO se encuentre obligado a registrar sus bases de datos ante el Registro Nacional de Bases de Datos – RNBD, realizará dicho registro y mantendrá actualizada la información correspondiente conforme a las disposiciones legales y a las instrucciones impartidas por la Superintendencia de Industria y Comercio.

X. ÁREA RESPONSABLE DE PROTECCIÓN DE DATOS

El área encargada de atender las consultas, peticiones y reclamos relacionados con el Tratamiento de datos personales y de coordinar la aplicación de la presente Política será el Área de Mercadeo Relacional.

Los Titulares podrán comunicarse a través del correo electrónico experiencia@dprimero.com o de la línea telefónica 604 322 0656.

La designación del área responsable no limita las obligaciones y responsabilidades que correspondan a los administradores, trabajadores, contratistas, Encargados y demás personas que intervengan en el Tratamiento.

Y. ACTUALIZACIÓN Y MODIFICACIÓN DE LA POLÍTICA

DPRIMERO podrá actualizar, modificar o complementar la presente Política cuando resulte necesario como consecuencia de cambios normativos, regulatorios, tecnológicos, operativos o relacionados con el desarrollo de sus actividades.

Cuando las modificaciones impliquen cambios sustanciales en las finalidades del Tratamiento o en las condiciones bajo las cuales fueron recolectados los datos, DPRIMERO adoptará las medidas de información y, cuando corresponda, solicitará nuevamente la autorización de los Titulares.

La versión vigente de esta Política permanecerá disponible a través de los canales oficiales de DPRIMERO.

Z. VIGENCIA

La presente Política entra en vigencia a partir de su aprobación y permanecerá vigente mientras DPRIMERO realice actividades que impliquen el Tratamiento de datos personales.

Las bases de datos permanecerán vigentes durante el tiempo razonable y necesario para cumplir las finalidades del Tratamiento y las obligaciones legales, contractuales y probatorias que resulten aplicables.

IDENTIFICACIÓN DEL RESPONSABLE

Razón social: DPRIMERO S.A.S.

Dirección: Cra. 52A #47–1, Centro Comercial Megacentro, Oficina 907, Medellín – Colombia.

Correo electrónico: experiencia@dprimero.com

Teléfono: 604 322 0656.

Responsable del Tratamiento de Datos Personales.

Actualizado septiembre 8 de 2026.